Tietoturvayhtiö Secunia tiedottaa uudesta Microsoft Internet Explorerin haavoittuvuudesta, jonka kautta voidaan ajaa haittaohjelmia.
Haavoittuvuus johtuu IE:n "Tallenna kuva nimellä" -komennosta. Selain käyttää url-osoitteen tiedostopäätettä tallentaessaan kuvia. Lisäksi selain pudottaa pois viimeisen tiedostopäätteen, jos niitä on useampia. Tämän avulla oikea kuva, joka sisältää haittakoodia, voidaan tallettaa mielivaltaisella tiedostopäätteellä.
Haavoittuvuuden hyväksikäyttö edellyttää, että toiminto "Piilota tunnettujen tiedostotyyppen tunnisteet" on valittu, joka onkin oletusarvoisesti valittuna. Secunia suosittelee toiminnon poistamista käytöstä.
Secunia on vahvistanut haavoittuvuuden koskevan myös Windows XP Sp2-käyttöjärjestelmää ja Internet Explorer 6.0 -selainta.